2026年网络安全应急响应专家认证网络攻击应对与恢复题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全应急响应专家认证：网络攻击应对与恢复题库

一、单选题（共10题，每题2分）

1.在网络安全事件响应过程中，哪个阶段是收集证据的关键环节？

A.准备阶段

B.分析阶段

C.遏制阶段

D.恢复阶段

2.针对勒索软件攻击，以下哪种措施最能有效减少损失？

A.立即支付赎金

B.使用离线备份恢复数据

C.禁用所有用户账户

D.断开网络连接但不恢复数据

3.DNS协议中，哪个记录类型用于解析域名到IP地址？

A.MX

B.CNAME

C.A

D.SRV

4.在应急响应中，最小权限原则的核心思想是什么？

A.赋予用户最高权限以提高效率

B.限制用户权限以减少攻击面

C.定期更换密码以增强安全性

D.禁用所有非必要服务

5.针对DDoS攻击，哪种技术可以临时缓解流量压力？

A.防火墙策略调整

B.启用负载均衡

C.启动黑洞路由

D.更新操作系统补丁

6.在事件日志分析中，哪个工具常用于Windows系统？

A.Wireshark

B.GELLY

C.Splunk

D.Netstat

7.针对SQL注入攻击，以下哪种方法最有效？

A.使用动态SQL

B.对输入进行严格过滤

C.提升数据库权限

D.禁用数据库服务

8.在应急响应计划中，哪个部分应明确责任人和联系方式